En quête de réponses

Nos aînés ont écouté la radio placée sur le meuble de la cuisine ou la salle à manger. Puis, elle est devenue portable et les forêts, plages et prairies, furent envahies de ces boites à polluer leur tranquillité. La technologie assimilée, la mode passée, il ne restait alors plus que le trublion au véhicule agrémenté de million de hauts-parleurs, pour nous émerveiller. Aujourd'hui, c'est le règne du lecteur de fichiers audio, écoutés égoïstement avec un micro casque de qualité irréprochable et même le jeune ne fait plus de bruit. Heureusement, désormais on trouve des podcasts, émissions radios pouvant être téléchargées depuis Internet, dont les contenus majoritairement en langue de Shakespeare, couvrent une grande palette de domaines. Pour revenir aux bonnes habitudes participatives de nos ancêtres, une bonne pratique consiste à les écouter dans sa voiture, les vitres ouvertes. Je suis adepte d'une multitude d'entre eux et pour cette fois je vous liste ceux que j...

Comme pour la boite à bijoux de famille avec une petite clé, tu peux te procurer gratuitement une boite à mots de passe. La seule différence réside dans le fait que cette boite ne se ferme pas avec une clès, mais un mot de passe. A quoi, cela sert-il ? Cela va me demander de retenir un mot de passe de plus ? Et bien non, comme c’est une boite magique, une fois ouverte, elle va te permettre d’insérer très facilement les mots de passe là où ils sont nécessaires. Regarde l’explication dans ce billet en cliquant ici .

Pouvez-vous me donner 2 minutes de votre temps, juste pour essayer de donner un tout petit avantage supplémentaire à votre ordinateur grâce à cette petite vidéo . Si vous utilisez le logiciel Acrobat reader, alors je vous conseille de suivre cette vidéo afin de le mettre dans un mode qui vous évitera de mauvaises surprises à l'avenir. Il marchera comme avant dans la plupart des cas et cette manipulation désactivera une fonction, qui depuis un an est la cible en vogue des pirates informatiques. Voici un récapitulatif des opérations montrées dans la vidéo : Lancez le logiciel Adobe Reader Dans le logiciel, sélectionnez le menu Édition, puis Préférences... Sélectionnez dans la colonne de gauche "JavaScript", En haut, décochez la case "Activer Acrobat JavaScript", Cliquez sur OK, Voila vous souffrirez d'un problème potentiel en moins. Et hop c'est terminé, vous pouvez continuer à naviguer sur Internet. ----------------------------------- Quelques explicatio...

Combien de fois, mes proches m'ont demandé comment il fallait procéder pour retrouver un mot de passe (EN : password). J'ai perdu le morceau de papier sur lequel je l'avais marqué. Ne connaîtrais-tu pas une solution pour les récupérer ? Avant d'aborder ce sujet, essayez d'installer un logiciel qui permet de stocker les mots de passe et ainsi de n'avoir plus qu'un seul mot de passe à retenir. Lisez pour cela, le billet expliquant comme créer un mot de passe (cliquez ici), puis installez KEEPASS en suivant cette explication (cliquez ici) . Ensuite revenez finir cette lecture. Les appareils électroniques Si le mot de passe(MDP) est celui d'un logiciel non grand public, il y a fort à parier que celui-ci est stocké sous un format brouillé, mélangé ou crypté que l'on ne pourra pas retrouver. Par contre, pour les raisons expliquées ici , il faut toujours changer le mot de passe d’un appareil neuf . Si vous l’avez fait et que vous l’avez perdu, il re...

Afin d'éviter d'être suivi lors de nos navigations sur le web, nous avions compris à quoi correspondent les cookies. Ce sont des tickets internet que nous gardons sur nos ordinateurs au cas ou nous ne demandons pas explicitement de ne pas les stocker. Aujourd'hui les navigateurs web permettent de demander de ne pas conserver d'informations sur notre ordinateur comme il l'avait été présenté ici , mais malheureusement, il existe d'autres procédés. Une solution de contournement Bien évidemment, comme beaucoup d'entre nous ont configuré leur navigateur pour ne plus stocker les cookies web, les développeurs des sites ont trouvé au moins une solution de contournement. Les pages internet contiennent de plus en plus d'animations et vidéos ( voir présentation ici ) et celle qui est la plus déployée est Adobe Flash. Cette technologie permet aussi aux développeurs des sites web de stoker des cookies sur votre ordinateur. Afin d'accéder au panneau de configurat...

J'aborde peu le thème de la sécurité informatique dans ce blog, car les sujets sont complexes et je risquerais de dériver de l'objectif central de ces contenus : répondre aux questions de mon entourage et banaliser les sujets traités. Depuis quelques semaines, le terme clickjacking est omniprésent dans ce monde de la sécurité informatique et je peux aborder le sujet ici car pour une fois, il est visuel. Le principe banalisé est : Il est possible pour une personne qui a un minimum de connaissances en informatique, de faire une page web principale et aussi de mettre derrière celle-ci une autre page web que vous ne voyez pas. Si cette personne met par exemple un jeu ou une animation dans une page web principale, il peut vous amené à cliquer à des endroits précis. En jouant à ce jeu, vous allez cliquer sur la page qui est cachée et presser sur ses boutons sans vous en rendre compte. Démonstration à travers un jeu : Lorsque vous regardez une vidéo sur Internet, la technologie qui e...

Vous possédez probablement un anti-virus et dans la négative vous pouvez dans un cadre personnel vous en procurer un gratuitement. Le très bon site Comment ça marche , donne une liste d’anti-virus en Français que vous pouvez utiliser, ici . Maintenant, vous pouvez recevoir un fichier que votre anti-virus considère comme propre, mais dont vous doutez vraiment. La bonne solution serait de le soumettre à plusieurs anti-virus afin qu’ils procèdent tous à une évaluation. Vous pouvez réaliser ceci en utilisant le service gratuit de Virus Total qui va soumettre le fichier transmis à plusieurs anti-virus et vous donner le bilan des évaluations. Pour ceci connectez-vous sur VirusTotal, ici Cliquez sur le bouton «Parcourir », Sélectionnez le fichier que vous voulez soumettre, Cliquez sur «Ouvrir », Sélectionnez le fichier, Appuyer sur le bouton "Envoyer le fichier", Vous aurez probablement un message vous indiquant le temps nécessaire pour traiter votre demande, Laissez la page ouver...

Je viens de passer quelques minutes devant un écran avec un collègue et nous avons échangé nos impressions sur les applications en ligne. Quelle ne fut ma stupeur lorsqu’il m’expliqua vouloir proposer à ses collègues de bureau de mettre leur agenda sur une application gratuite en ligne ! Nous avions pourtant déjà eu beaucoup de conversations sur ce sujet, mais la facilité d’utilisation semble vraiment plus importante à ses yeux, que la divulgation d’informations propres à son entreprise. L’annonce faite par Google la semaine dernière, d’adaptation de sa suite de logiciels en ligne (mail, gestion des documents, agenda) aux groupes de travail, m’a interloqué et toutes les personnes sensibles aux partages des données de l'entreprise ont fait de même. Google App est déjà connu par beaucoup d’associations car gratuitement, elles peuvent gérer les agendas, les mails et partager des documents. Cette solution peu onéreuse est aussi en cours de développement dans les petites sociétés, ...

Je m'excuse auprès des non informaticiens car ce billet est technique. J'essaierai de faire un billet simplifiant ce sujet ultérieurement. Les vidéos de la Google Web Toolkit conference ont été publiées et si vous portez un intérêt à la sécurité sur le Web, je vous conseille de visualiser celle de Billy Hoffman . Avant cet exercice, vous pouvez ouvrir la présentation ici et noter les bonnes pratiques page 20 et en fin de document. Les experts en sécurité diront ne rien voir de nouveau car cette présentation ne se concentre pas sur un type d'attaque, mais c'est d'ailleurs tout son intérêt. Le présentateur oriente ici le sujet sur le navigateur web et démontre grâce à de multiples exemples comment il est possible de jouer en triturant le code javascript avec l'extension Firefox Firebug . Le message à retenir est " le code présent dans le navigateur peut à tout moment être changé ". La partie où doit se trouver la sécurité de votre application est le...

Cette fin d'année 2007 nous a offert plusieurs documents dont le contenu a une qualité particulièrement surprenante. J’ai parcouru plusieurs d’entre eux et me suis attardé sur « Victory in Cyberspace » réalisé par l’ Air Force Association qui m’a un peu bousculé car même si je comprends la démarche du document, je suis encore surpris par la culture anglo-saxonne et ce principe d’afficher sa stratégie au grand jour. Cette logique amenant à publier sa vision sans aucun tabou, sans culture du secret, dans un but d’éducation du peuple américain, m’avait déjà stupéfait en début d’année en lisant le document « The Changing Face of Europe and Africa ». Dans ce dernier, les militaires américains évaluaient l’évolution de l’Europe dans les vingt prochaines années afin de définir si elle sera toujours une amie. Je vous laisse ci-dessous, non pas un résumé du document « Victory in Cyberspace », mais les quelques points qui m’ont semblé intéressants pour aborder l’année 2008. Rappel : Le...

Une analogie reste souvent le meilleur moyen d’expliquer un concept ou un problème, mais le principe de base est de s’assurer de sa compréhension par son audience. J’avais, il y a très longtemps, essayé de baser l’explication des virus informatiques en partant du virus biologique. Malheureusement, les mécanismes permettant à ce dernier de se multiplier, sont tout aussi complexes et j’avais été amené à détériorer la qualité de leur présentation. En conclusion, l’exercice n’est pas pertinent, mais il pourra peut être permettre à d’autres personnes, d’avancer sur ce sujet. Rien ne se perd tout est recyclable…. -------------------------------- VIRUS INTRODUCTION : L'analogie biologique : Depuis plusieurs années, tu es confronté directement ou informé sur la présence de ce phénomène qui se propage à travers les systèmes informatiques. Si tu es un néophyte, tu peux te demander pourquoi une terminologie biologique a été utilisée pour définir un mécanisme informatique. Essayons de reprend...

Différentes questions d'amis m'ont amené à faire un ensemble de réponses de vulgarisation, sur le sujet de la cryptographie ou plus précisément la sécurité des échanges numériques. Loin de moi, la prétention de donner des conseils sur un sujet aussi complexe, mais voici un ensemble de pointeurs vers des interlocuteurs et ressources traitant ce sujet. Analogie : Nous avons tous besoins de transmettre des messages vers nos amis et collaborateurs. Par exemple si j'achète une voiture d'occasion par correspondance, j'enverrai différents courriers postaux, dont le contrat qui me lie à cet achat. Voici mes besoins : Je préfère que le montant de cette transaction ne soit pas connu par les personnes chargées de transporter ce courrier. Il est donc nécessaire de mettre en place un mécanisme le protégeant d'individus susceptibles de le lire : chiffrement , J'ai fait une proposition d'un montant d'achat pour cette voiture par courrier postal et ma plus grande p...

Les étudiants du projet Poseidon de l’ EPFL ont mis à notre disposition une vidéo qui reprend les bons principes de sécurité informatique sur son PC. Cliquez sur la flèche ci-dessous pour visionner cette vidéo dont l’ambiance visuelle est basée sur LOST . Et un grand merci à eux pour ce travail publié sur le web. Suivez ces conseils et mettez-les en application dans vos utilisations personnelles d’ordinateurs à la maison ou ailleurs. Ils représentent les actions minimales pour vous protéger d’éventuelles agressions et ne pas avoir de mauvaises surprises. Si vous suivez déjà ces préconisations, alors vous pouvez mettre en place une boite à mots de passe comme il l’est présenté ici . Ressources: EPFL : Ecole Polytechnique Fédérale de Lausanne Poseidon : projet étudiant Lost : Série télévisée

Ne prenez pas au sérieux ce billet. Bonne lecture. L'actualité post incident terroriste ou meurtrier, conduit toujours vers des propositions politiques visant à nous rassurer. Depuis le 11 septembre 2001 nous, peuples occidentaux, sommes effrayés. De plus, les évènements espagnols et britanniques nous ont confortés dans le besoin de mettre en place des systèmes de surveillance de plus en plus sophistiqués et les projets enfantés sont déroutants. Où est la limite entre la sécurité et le respect de la vie privée ? Voici quelques références vers des projets ou technologies disponibles pour prévenir, surveiller, voir définir une identité visuelle. Comprendre le principe d'identité visuelle Depuis au moins 15 ans un ordinateur couplé à une caméra, est capable de détecter la forme d'un objet dans une image. A titre d'exemple vous avez probablement déjà vu sur l'autoroute, des panneaux affichant le numéro d'immatriculation d'un véhicule pour lui indiquer qu'il ...

Le temps passe, les virus continuent à airer sur Internet et les dégâts engendrés restent toujours mal évalués, voir cachés. Vous pourriez aimer vous trouver un virus afin d’évaluer si votre anti-virus réalise bien ce qu’il prétend : vous protéger. Bien heureusement la distribution de ceux est interdite, mais il existe une solution simple qui se nomme Elcar Test File. En effet, l’organisation de sécurité Elcar, met à votre disposition un fichier inoffensif, qui doit être détecté par votre anti-virus comme un virus de test. Voici les étapes à réaliser afin de valider la capacité de détection de votre outil : Vérifiez dans un premier temps l'activité de votre anti-virus, Dirigez-vous vers la page de téléchargement en cliquant ici , Descendez en bas de la page et trouvez les fichiers eicar.com, eicar.txt Cliquez d’abord sur eicar.com et enregistrez-le. Cette opération devrait déclencher un message d’alerte. Un fichier qui se termine par «.com » est un programme, pour cette raison l’an...

Je ne suis pas vraiment un grand adepte des achats en ligne, et plus le temps passe, plus je perçois le retour du commerce de proximité combiné avec des moyens de communication mobile, mais ceci n'est pas tout à fait le sujet. J'aimerais apporter à votre attention comme dans un précédent billet , combien il est important de réagir sur le Web, comme dans la vie courante et de ne jamais laisser ses données personnelles sensibles sur un site Web. Analogie : Dans mon petit village imaginaire, l'épicier est presque un ami et comme la plupart des habitants, je lui fais une confiance presque aveugle. Afin de rendre les services de son magasin encore plus aisés, il met sur son petit carnet, avec leur accord, les adresses et numéros de cartes bancaires de ses clients. C'est si simple, lorsque nous allons chez lui, nous prenons rapidement ce dont nous avons besoin et à la sortie, nous n'avons plus qu'à entrer notre code de carte bancaire. Hier, notre épicier a été cambri...